[发明专利]一种基于漏洞状态的漏洞控制方法

摘要

本发明公开一种基于漏洞状态的漏洞控制方法，其包括步骤：(1)获取漏洞扫描数据；(2)判断漏洞的发现状态是单一发现还是交叉发现；(3)判断漏洞的验证状态是验证成功、未验证、或验证失败；(4)判断漏洞的处置状态是未处理、已加固、误报、或已接受；(5)根据发现状态、验证状态、处置状态这三类状态对漏洞数据进行风险值计算，得出贴近真实网络环境的风险值。本发明在漏洞评估过程中，为每一个漏洞添加了发现状态、验证状态、处置状态三种类型的状态，因此能够根据漏洞状态及真实的网络环境进行动态计算，从而真实地反映出漏洞在网络环境中的风险和危害。

主权项

1.一种基于漏洞状态的漏洞控制方法，其特征在于：其包括以下步骤：(1)获取漏洞扫描数据；(2)判断漏洞的发现状态是单一发现还是交叉发现；(3)判断漏洞的验证状态是验证成功、未验证、或验证失败；(4)判断漏洞的处置状态是未处理、已加固、误报、或已接受；(5)根据发现状态、验证状态、处置状态这三类状态对漏洞数据进行风险值计算，得出贴近真实网络环境的风险值；所述步骤(2)中判断漏洞是否为异构漏洞扫描器发现的漏洞，是则为交叉发现，否则为单一发现；所述步骤(3)中判断漏洞是否为能够被攻击者利用的，并且已经成功进行了有效性验证，那么溢出漏洞的验证状态就是验证成功；如果没有对漏洞进行验证，那么漏洞验证状态为未验证；对其验证失败，则验证状态为验证失败；所述步骤(4)中如果未对该漏洞做任何处置，则处置状态是未处理；如果漏洞已做安全加固，则处置状态是已加固；如果漏洞为漏洞扫描器误报，则该漏洞的处置状态定义为误报；如果漏洞的发现状态为交叉发现，验证状态是验证成功，但是在实际的网络环境中，该漏洞影响的资产已经进行了有效地安全加固工作，那么该漏洞的处置状态定义为已接受；所述步骤(5)中以CVSS为基数，对每一个漏洞进行量化，分值是0～10分，结合发现状态以及验证状态，对CVSS分值进行二次加权处理，得出风险值。